Katalog CVE
CVE-2026-17186
KrytyczneCVSS 9.9Streszczenie
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń CL z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu.
Ocena ryzyka
Zdalny atakujący może wykonać nieautoryzowane polecenia systemowe, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zastosuj poprawki dostarczone przez IBM dla Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6.
Oryginalny opis (angielski, źródło NVD)
IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote attacker to execute arbitrary CL commands due to improper neutralization of special elements in a command.